Podatności Oracle Commerce Content Acquisition System

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudniejszy atak, przejąć kontrolę nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale jest to trudne do wykorzystania. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może wykorzystać podatność. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.